Politique de confidentialité
Information sur les traitements de données personnelles et les cookies utilisés par MASTER SUN.
Version : 1.0
Date d'entrée en vigueur : 12 octobre 2026
1. Responsable du traitement
Le responsable des traitements décrits dans cette politique est MASTER SUN, SARL au capital de 10 000 €, SIREN 798 332 896, située 126 rue de Vesle, 51100 Reims, France.
- Contact général : contact@msun.fr
- Contact pour la protection des données : m@msun.fr
- Délégué à la protection des données : MASTER SUN n'a pas désigné de délégué à la protection des données. L'adresse ci-dessus est le point de contact pour toute question ou demande relative aux données personnelles.
2. Données, finalités et bases légales
Selon les services utilisés, MASTER SUN peut traiter les catégories suivantes :
| Traitement | Données principales | Finalité | Base légale |
|---|---|---|---|
| Compte client | identité, coordonnées, authentification, historique | créer et sécuriser le compte, fournir le service | exécution du contrat ; intérêt légitime de sécurité |
| Devis et réparation | identité, contact, appareil, panne, échanges, devis | diagnostiquer, établir et exécuter le devis, assurer le suivi | mesures précontractuelles et contrat |
| Commande et facturation | identité, adresses, panier, commande, paiement, facture | traiter la commande, le paiement, la comptabilité et le service après-vente | contrat et obligations légales |
| Paiement et prévention de la fraude | référence de paiement, état de transaction, données techniques nécessaires | autoriser et sécuriser le paiement, prévenir la fraude | contrat et intérêt légitime |
| Livraison ou retrait | identité, adresse, téléphone, commande, point relais | acheminer ou remettre la commande | contrat |
| Service client | messages, appels, pièces jointes, historique | répondre aux demandes et défendre les droits de MASTER SUN | contrat ou intérêt légitime |
| Sécurité et journaux | adresse IP, date, navigateur, événements de sécurité | protéger le site, les comptes et conserver des preuves | intérêt légitime |
| Prospection | e-mail, préférences, historique pertinent | envoyer des offres lorsque la loi l'autorise | consentement ou intérêt légitime selon le destinataire |
Les champs obligatoires sont signalés au moment de la collecte. Sans ces données, MASTER SUN peut ne pas être en mesure de créer un compte, établir un devis, traiter une commande ou assurer une livraison.
3. Données de paiement
Aucun service de paiement en ligne n'est activé à la date de publication de cette politique. Si MASTER SUN ouvre ultérieurement le paiement en ligne, la présente politique sera mise à jour avant l'activation pour identifier le prestataire, les données transmises et les éventuels transferts internationaux.
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de MASTER SUN et, dans la limite de leur mission, aux prestataires nécessaires au fonctionnement du service : hébergement, paiement, livraison, messagerie, maintenance et sécurité.
Les catégories de destinataires et prestataires sont les suivantes :
- Hébergement : Andreas Beck Einzelunternehmen (BERO HOST), Allemagne ;
- Messagerie : le prestataire technique chargé de l'acheminement des messages, limité aux données nécessaires à cet acheminement ;
- Livraison : les transporteurs auxquels le client demande effectivement la remise d'un colis. Les interfaces Mondial Relay et Colissimo ne sont pas activées à la date de publication ;
- Paiement, analyse d'audience, chat et suivi d'erreurs : PayPal, Chatwoot, Sentry et les outils statistiques non nécessaires ne sont pas activés à la date de publication.
MASTER SUN ne vend pas les données personnelles.
5. Transferts hors de l'Espace économique européen
L'hébergement principal déclaré est situé en Allemagne, dans l'Espace économique européen. Lorsque le prestataire technique de messagerie ou un autre sous-traitant traite des données hors de cet espace, MASTER SUN vérifie avant son utilisation qu'un mécanisme reconnu par le RGPD encadre le transfert, par exemple une décision d'adéquation ou des clauses contractuelles types assorties, si nécessaire, de garanties complémentaires. Des informations sur les garanties applicables peuvent être demandées à m@msun.fr.
6. Durées de conservation
Les données ne sont conservées que pendant la durée nécessaire à leur finalité, puis pendant les délais imposés ou autorisés par la loi pour la comptabilité, la garantie, la preuve et la défense des droits.
Les durées ou critères appliqués sont les suivants :
- compte client : jusqu'à sa suppression à la demande du client ou après trois ans d'inactivité, sous réserve des données devant être archivées pour une obligation légale ou la défense d'un droit ;
- devis non accepté et données d'un prospect : trois ans à compter de la collecte ou du dernier contact venant du prospect ;
- commandes, factures et écritures comptables : pendant la relation commerciale puis dix ans au titre des obligations comptables ;
- dossiers de réparation et garanties : pendant le suivi de l'intervention et des garanties, puis en archivage pendant la prescription applicable ;
- demandes adressées au service client : pendant leur traitement puis jusqu'à cinq ans lorsque leur conservation est nécessaire à la preuve ou à la défense d'un droit ;
- journaux techniques et de sécurité : au maximum douze mois, sauf nécessité de conserver un événement déterminé pour enquêter sur un incident ou défendre un droit ;
- données de prospection des clients : pendant la relation commerciale puis trois ans à compter de sa fin ou du dernier achat ;
- preuve du consentement, du refus et demandes d'exercice de droits : pendant la durée nécessaire à la démonstration du respect des obligations et aux prescriptions applicables.
7. Droits des personnes
Selon le traitement et sa base légale, chaque personne peut demander l'accès à ses données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou s'opposer au traitement. Elle peut retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, sans affecter la licéité du traitement antérieur. Elle peut aussi définir des directives relatives au sort de ses données après son décès.
La demande peut être envoyée au contact de protection des données indiqué plus haut ou par courrier à MASTER SUN, 126 rue de Vesle, 51100 Reims. MASTER SUN peut demander les informations strictement nécessaires pour vérifier l'identité du demandeur en cas de doute raisonnable.
Une réponse est fournie dans le délai prévu par le RGPD. Si la personne estime que ses droits ne sont pas respectés, elle peut adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.
8. Cookies et traceurs
Le site utilise des cookies ou mécanismes similaires strictement nécessaires au fonctionnement et à la sécurité, notamment pour maintenir la session, protéger les formulaires et conserver le panier. Ces traceurs ne nécessitent pas de consentement lorsqu'ils restent strictement nécessaires.
À la date de publication, aucun traceur de publicité, de personnalisation, de chat ou de mesure d'audience non nécessaire n'est activé. Si un tel outil est ajouté, il sera bloqué jusqu'au choix de l'utilisateur ; le refus sera aussi simple que l'acceptation et le choix pourra être modifié à tout moment. La politique sera mise à jour avec le nom, la finalité, le fournisseur et la durée de chaque traceur.
Si PayPal est activé ultérieurement, ses traceurs éventuels devront être inventoriés et la présente politique mise à jour avant l'ouverture du paiement en ligne.
9. Sécurité
MASTER SUN met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le contrôle des accès, le chiffrement des communications, la sauvegarde, la journalisation de sécurité et la limitation des accès aux seules personnes autorisées. Aucun système n'offrant une sécurité absolue, tout incident est analysé et, lorsque la loi l'exige, notifié à la CNIL et/ou aux personnes concernées.
10. Mineurs
Les produits réglementés ne sont pas vendus aux mineurs. Si MASTER SUN apprend que des données ont été fournies contrairement aux règles applicables, elles sont supprimées ou leur traitement est limité selon la situation et les obligations légales.
11. Mise à jour de la politique
La présente politique peut être mise à jour pour refléter une évolution légale, technique ou fonctionnelle. La date et la version publiées permettent d'identifier le texte applicable. Une modification substantielle est portée à la connaissance des personnes concernées par un moyen approprié.